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• BESCHREroUNG 

Verfabren zum Empfang von Nachiicliten, die von Fahrzeug zu Fahizeug ubertrag^ 
werden 

Die Eifindung betriffi ein Ver&hien zum En^ang von Nadrdchten, die von Fahizeug 
5 zu Falnzeug ubertiagen werden und den Verkehr betceffende Informationen enthalten. 

Die t)bertragung von Nachrichten gemaB dem Oberbegrtff - auch Car-to-Car- 
Ck)mmuxucation genannt - ist beispielsweise aus US 20020198632 A bekannt und 
ennSglicht unter Zuhitfenabme von Sensoren ein Zusammenwirken der Fahizeug^, um 

10 UnSUe zu vmneiden. So konnen beispielsweise nacbfolgende Fahizeuge auf einen 
Stau Oder einen Un&ll aufinerksam gemacht werden. Ebenso kann an Kreuzungen und 
Einmundungen der Verkehr auf FahizeugQ mit Vorrechten (Polizei, Feuerwehr) 
aufinerksam gemacht werden. Die iiber diese Kommunikation gewoxmene Information 
kann lediglich zur Information des Fahrers verwendet werden oder einen Eingnff in die 

15 Fahrzeugsteuerungbewidcen. 

Bei derartigen Kommimikationssystemen ist eine Datensicherung unerlasslich. 
iDsbesondere muss verhindert werden, dass dutch geSlschte Nachrichten UnfiUe 
venirsacht werdm. Um eine solche Sichedieit zu g^wahdeisten, sind verschiedene 
20 Verfialiren bekannt geworden, beispielsweise 

- Junko Yoshida: Suppliers to add security features to wireless comm chips; 
htlp://www.eetimes.com/story/OEG20021 12180042; EE Times Nov. 22, 2002; 

- Magda El Zarki et al.: Secvirity Issues in a Future Vehicular Network; Department of 
Information and Computeir Science, University of California, Irvine; presented at 

25 European Wireless 2002 conference, Florence, Italy; Feb. 2002; 

- A. Eskandaiian et al.: Assessment of Vulnerabilities in hi-Vehicle Intelligent 
Transportation S;^tems; Center for intelligent S}^stems Research at George Washington 
University, Ashbum, VA. http://www.cisr.gwaedu/research/security detail 
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Diese Ver&lizen wenden kryptogiaphische Ver&hren an^ die bei der groBen Zahl von 
Netzknoten (Fabrzeugen) und der begrenzten Rechenkapazitat in den Fabizeugen nicht 
mit der erforderlichen Gescbwindigkeit bzw. Zuverlassigkeit durchgefuhrt werden 
konnen. 

5 

Aus L Chisalita, N. Shahmehri "A novel architectuie for supporting vehicular 
communication" IEEE S6fh Vehicular Technology Conference, Vancouver, Canada, 24- 
28 Sept 2002 ist es femer bekannt, Fahrzeug-zu-Fahrzeug-Nachrichten bezugUch ihxer 
Relevaaoz und in AbhSngig^eit von Vedcehrsbedingungen zu filtem. Aspekte der 
10 Datensicherung sind dort jedoch nicht angesprochen. 

Das erfindungsgemaBe Verfehren erhdht die Sicherheit vor VerSlschungen von 
NachiichtCT oder Einbring^ von £alschen Nachrichten dadutch, dass Ihformationen aus 
empfangenen Nachrichten nur bei einer Anzahl von gleichlautenden Ihformationen 
15 akzeptiert werden, wobei die Anzahl bei groBer Verkehrsdichte grofier als bei Ideiner 
Verkehrsdichte ist 

Das erfindungsgemaBe Verfiahren nutzt die Redundanz aus, die bei denjenigen Ver- 
kehrssituationen vorhanden ist, bei denen die Fahrzeug-zu-Fahizeug-IComniunikation 
20 besonders wichtig ist Das erfindungsgemaBe Ver&hren passt sich jedoch auch anderen 
Situationen an, beispielsweise wenn ein Fahrzeug nachts eine extrem wenig be&hrene 
Strafie benulzt Die Anwendung des erfindimgsgemaBen Verfahrens schliefit die gleich- 
zeitige Anwendung von ktyptogiaphischen Verfahren nicht aus. 

25 Verschiedene Ausgestaltungen des erfindungsgemafien Verfehrens sind auf die 

&fessung der Verkehrsdichte gerichtet. So kann beispielsweise vorgesehen sein, dass 
die Verkehrsdichte durch Sensoren am Fahrzeug, bei dem die Nachrichten emp&ngen 
werden, gemessen wird. Insbesondrae konnen hierbei die Sensoren die Zahl der 
sendenden Fahizeuge im Emp&ngsbereich ermitteln oder die Zahl der vorbei&hrenden 

30 Fahrzeuge. 
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Eine andeie Moglichkeit zur Etmittlung der Verkehrsdichte besteht daiin, dass die Ver- 
kehrsdichte einem ortsfesten Informationssystem entnommen wird. Als InformatioBs- 
system ist hierzu beispielsweise TMC (= traffic message chaimel) im DAB (= digital 
audio broadcasting) geeignet. 

5 

Bei einer Weiteibildung des erfindungsgemaBen Verfahicns ist vorgesehen, dass die 
AnzaM von weitexen Grofien abhangL Diese weiteien GroBen konnen einer digitalen 
StraBenkarte CTtnommen werdsn, Es sind jedoch auch in einer entspteclienden Daten- 
bank getsfpeicherte benutzer-individuelle Daten geeignet Femer kann dabei vorgesehen 
10 sein, dass die weiteren Grofien mindestens Wetter- und StraBenzustands-Ihformationen 
enlfaalten. 

Eine vorteilhafte Ausgestaltung des erGndungsgemafien Ver&lnens besteht dacin, dass 
die Anzafa] von einer Wichtung der jeweilig^ Infonnation abhangt Dabei kann vorge* 
15 sehen sein, dass zur Wichtung Infoimation^ iiber das Strafiennetz und/oder nutzer- 
eigene Daten und/oder Messdatea herangezogen werden, die mit Hilfe von Fahrzeug- 
sensoren gewonnen werden. . 

Bei dem erfindungsgemifien Ver&hien kann &mer vorgesehen sein, dass die hiforma- 
20 tionen, die akzeptiert werden, angezeigt und/oder einen Eingriff in die Steuerung des 
Fahrzeugs bewirken. 

hn Zusanunenhang mit der vorliegenden &findung schlieBt der Begriff Nachricht 
(message) mehrere lofoimationen ein, beispielsweise auch die Angabe des sendenden 

25 Fahrzeugs und dM Standortes des sendenden Fahrzeugs. Die im Rahmen der Erfindung 
auf Redundanz gepruften Informationen sind Teil dieser Nachrichten und lediglich auf 
das jeweUs zu meldende Ereignis beschrankl^ beispielsweise "StraBe gesperrt bei km 

Wesm also im Rahmen des erfindungsgemaBen Ver&hrens Nachrichten nur bei 
eiaer Anzahl von gleichlautenden Informationen akzeptiert werden, ist dufchaus beab- 

30 sichtigt, dass diese gfleichlautenden Informationen in verschiedenen Nachrichten 
enthalten sind, die von verschiedmen Fahizeugen stammen konnen. 
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Ein Ausfuhrungsbeispiel der Erfindimg ist in der Zeiclmuxig anhand melnerer Figuren 
dargestellt und in der nachfolgenden Bescbreibung naher erlautert Es zdgt: 

Fig. 1 Fahizeuge auf einer StraBe zur Veranscbaulicbung sowobl bekannter als aucb 
5 der erGndungsgem9fien Fabizeug-zu-Fabizeug-Koimniinikation und 

Fig. 2 Daistellung eines Ausfubnmgsbeispiels anband eines Blockscbalfbildes. 

Fig. 1 zdgt eine StraBe 1, auf welcber zwei Fabrzeuge 2, 3 zusammengestofien sind und 
10 daxnit die StraBe blockieren. Es sei angenammen, dass mindestens eines der Fabrzeuge 
2, 3 soweit intakt ist, dass die Sendeeinricbtung und die dazugeborigen Sensoren funk- 
lionstuchtig sind. Dann wird von diesem Fabrzeug eine loformatiQn uber diesen Un&ll 
ausgesendet Femer sei angenommen, dass das Fabrzeug 4 scbarf bremst und ebenfalls 
zum Steben kotnmt und eine enlspiecbende Nachricht aussendet. Die Fabrzeuge 5, 6, 7 
15 empfangen diese Nacbricbten. Es wird jeweils eine Wamung an den Fabrer ausgegeben. 

Bei den bekannten Verfehren ist eine Nachahmung einer derartigen Nachricbt moglich, 
so dass Storenfiiede die Fabrer der Faluzeuge 5, 6, 7 zu einer Nothremsung veranlassen 
konnten. Bei dem erfindungsgemafien Verfabren wurden in dem gegebenen Beispiel die 
20 Wamungen in den Fabrzeugen S, 6, 7 nur beim Emp&ng von Nacbricbten aus den Fabr- 
zeugen2 und4 ausgeldst werden. Bei der groBenAnzabl von Fabrzeugen, die bei 
dicbtem Verkebr ein und die gleicbe StraBe befabren, sind in der Praxis viel mebr 
gleicbe Informalionen erforderlicb, so dass die bewusste oder unbewusste Eizeugung 
feblerbafier Nacbricbten gravierend erscbwert wird. 

25 

Das Ausfubrung^beispiel gemaB Fig. 2 ist zwar als Blockscbaltbild dargestellt. Dieses 
bedeutet jedocb nicbt, dass das erfindungsgemafie Ver&hien auf eine Realisierung mit 
Hilfe von einzebien den Blocken entsprecbenden Scbaltungen bescbrankt ist Das 
erfindungsgemaBe Verfibren ist viebnebr in besonders vorteilbafter Weise mit Hilfe 
30 von bocbintegrierten Scbaltungen realisierbar, Dabei konnen ^^fikroprozessoren einge- 
setzt werden, welcbe bei geeigneter Programimerung die in den Blockscballbildem 
daigestellten Verarbeitungsscbritte durcbffibien. 
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Der in Fig. 2 dargestellten Einrichtung werden bei 1 1 die von einem geeigneten 
T3mp&nger emp&igenen Nachrichten zugefuhrt und gelangen zu einem Filter/Zahler 12 
und zu einem Wichtungsgeneiator 13. In dem Filter/Zahler 12 weiden die Zahl da 
5 Nachrichim mit jeweils identischem Inhalt getremit gpzShlt Im Wichtungsgqaerator 13 
werden die mit der Naduicht ubertragjene Prioiitat sowie moglidie Reaktionen beim 
automatischen ^giifF in die Fahizeuggteuenmg ausg^ertet. Der Wichtungsgenerator 
13 sowie ein anschliefiendes Wichtimgsfilter 14 erhalten Daten von einer Datenbaok 15 
wit einer digitalen StraBenkarte. Dadurch ist es moglich, dass beispielsweise Nach- 
10 richten, die sich auf die Gegen&hrbahn einer Autobahn beziehen oder auf eitie paraDel 
laufende weitere StraBe, mit einer geringen Wicbtung vetsehen werden. 

Eine weitere Datenbank 16 enthalt nutzereigene Daten und Praferenzen, welche der 
Nutzer jeweils nach seinen Bedurfiiissen einstellen kann. Die Datenbank 16 enthalt 

15 femer beispielsweise Daten zur Fahrzeughalter-Identifikation und weitere zur Ver- 
schlusselung und AulhentijSkation erforderliche Daten. Diese werden im Wichtungs- 
fater 14 eben£alls zur Wichtung der Nachrichten angewendet SchlieBlich werden dem 
^chtungsfDiter 14 von Fahizeugsensoxen 17 noch aktuelle Messdaten zugefuhrt Bei- 
spielsweise Issam eine Nachricht, welche bei fahrendem Fahrzeug sehr hoch gewichtet 

20 wird, bei stehendem Fahrzeug relativ unwichtig sein. Ist im Filter/Zahler 12 eine Anzahl 
identischer Informationen gespeichert, bedeutet dieses einen entsprechenden Grad an 
Vertrauenswurdigkeit der jeweiligen loformation. Durch einen Vergleich bei 1 8 mit den 
Ausgangsdaten des Wichtungsfilters 14 wird schliefilich entschieden, ob die Informa- 
tion akzeptiert und bei 19 ausgegeben wird - beispielsweise zu einer AnzeigeeiDheit 

25 Oder zu einer Fahrzeugsteuerung. 
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PATENTANSPROCHE 



1. Vei&hieii zum Ecqpfang vcm Nadmchten, die von Fahizeug zu Faluzeug iibertragen 
weiden und den Verkehr betrefifende Xnformationen enthalten, 

dadurch geVenTi7 :eichnet 

dass Informationen axis empfangenen Nachrichten nur bei einer Anzahl von 
5 gleichlautenden Infotmationen akzeptiert werden, wobei die Anzahl bei grofier 
Vedcehisdichte grofier als bei Ideiner Verkekrsdichte ist 

2. Verfahren nach Anspruch 1, 
dadurch ge Ventiyeichrtftt, 

10 dass die Vetkehisdichte durch Sensoren am Fahrzeug, bei dem die Nachrichten 
enq)fangen werden, gemessen wird. 

3. Verfahren nach einem der voihergehenden Ansfpriiche 1 oder 2, 

dadurch pplrermTreiftlitiftt^ 

15 dass die Vedcehrsdichte einem ortsfesten Informationssystem entnommen wurd. 

4. Verfahren nach einem der vothergehenden Anspruche, 
dadurch eekeoi n^-^rihn^. 

dass die Anzahl von weiterm GrSfien abhangt. 

20 

5. Ver&hren nach Ansprach 4, 
dadurch gekenn reicTmet^ 

dass die weiteren GroBen mindestens Wetter- und Sl3BBenzustands--lDformationen 
entfaalten. 



25 
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6. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet 

dass die AnzaM von einer Wichtung der jeweiligen lofoimatioii abhangt. 

5 7. Veifihien nach Anspmch 6, 
daduich pekent iTeicfmet^ 

dass zur Wichtung Informationen uber das Strafiennetz herangezogen werden. 

8. Ver£ihren nach einem der Anspriiche 6 oder 7, 
10 dadurch gekennzeichnet 

dass zur Wichtung nutzereig^ne Daten herangezogen werden. 

9. Verfahren nach einem der Anspruche 6 bis 8, 
daOxx roh |ppVeritt!7eicliTiet^ 

15 dass zur Wichtung Messdaten herangezogen werden, die mit Hilfe von 
Fahrzeugsensoren gewonnen werden. 

10. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet 

20 dass die Informationen, die akzeptiert werden, angezeigt werden. 

1 1 . Ver&hren nach einem der voihergehenden Anspruche, 

dadtm li ppVmweichn&t^ 

dass die Informationen, die akzeptiert werden, einen Eingriff in die Steuerung des 
25 Fahrzeugsbewirken. 
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ZUSAMMENFASSUNG 

Verfahren zum Empfang von Nachrichten, die von Fahrzeug zu Fahrzeug ubertragen 
werden 

Bei einem Ver&hren zum Empfang von Nachiicliten, die von Fahrzeug zu Fahrzeug 
5 ubertra ge n weiden und den Vettehr betceffende Informadonen enfhalten, ist vorge-- 
sehen, dass Lifotmalionen aus enip£mgenen Nachrichten nur bei einer Anzahl von 
gleichlautenden Infocmationen akzeptiert werden, wobei die An2^ bei grofier Ver- 
kehrsdichte grSfier als bei kleiner Vetkehrsdichte ist 
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